Υποκλοπή κλήσεων κινητής τηλεφωνίας για όλους

[knc]

If is digital, is hackable.

Ακόμα και όταν κάτι δεν μπορεί προσωρινά να σπάσει, είναι απλά θέμα χρόνου.

the one-time pad (OTP) encryption algorithm
ΔΕΝ ΣΠΑΕΙ ΑΚΟΜΑ ΚΑΙ ΜΕ ΑΠΕΙΡΗ ΥΠΟΛΟΓΙΣΤΙΚΗ ΔΥΝΑΜΗ


http://en.wikipedia.org/wiki/One-time_pad

[Arkady]

Αρχικά πήγα να σχολιάσω "τραβηγμένο", αλλά οι τύποι του συγκεκριμένου club δεν είναι τυχαίοι. Όπως αναφέρεται στο Wikipedia:

"In April 1998, the CCC successfully demonstrated the cloning of a GSM customer card, breaking the COMP128 encryption algorithm, at that time used by many GSM SIMs"

Αν το κατορθώσουν, έχει να γίνει μεγάλος ντόρος.

[konenas]

http://cryptome.org/a51-bsw.htm

Το παραπάνω έχει ημερομηνία : 27 April 2000. Thanks to Adi Shamir

Η ασφάλεια των επικοινωνιών είναι ζωτικής σημασίας για οποιονδήποτε.
Δεν είναι παιχνίδι.

Οι εταιρίες ΚΤ για να ρίξουν το κόστος παίζουν στις πλάτες μας.
Το 1986 το ξέρουμε, αλλά 1986 από ηλίθιους φτηνιάρηδες;

Στην κρυπτογράφηση και στην στεγανογραφία βρίσκεται το μέλλον. Χωρίς αυτές θα γίνουμε τρομοκρατημένα πειθήνια όργανα.

[minos197]

Αρχικά πήγα να σχολιάσω "τραβηγμένο", αλλά οι τύποι του συγκεκριμένου club δεν είναι τυχαίοι. Όπως αναφέρεται στο Wikipedia:



Αν το κατορθώσουν, έχει να γίνει μεγάλος ντόρος.

Κάτσε κάτσε γιατί καλή η Wikidpedia αλλά το Sim cloning είναι αλλουνού δουλειά..Ο πατέρας του θεωρείται ο Dejan Kaljevic Σέρβος αν δεν κάνω λάθος ο οποίος στην αρχή το επιδύκνυε σε σεμινάρια ασφαλείας στο πανεπιστήμιο στο Βελιγραδι και μετά το έβγαλε δημόσια με το περιβόητο Sim Scan.

Το κερασάκι για την δυνατότητα κλωνοποίησης από τους απλούς χρήστες ήρθε με τον Daniel Jabif και το sim emu.

Το ότι δεν υπήρχε τίποτα στην αρχή στα αγγλικά ισως να είναι ο λόγος που το εν λόγω group πήρε δημοσιότητα.Στο λέω γιατί ασχολούμαι με το σπόρ από την αρχή και είχα χρυσώσει μια Σερβά να μου μεταφράζει τις διαλέξεις του και είχα μάθει ισπανικά από το babelfish λόγω του sim emu.

Γενικά στο internet είσαι ότι δηλώσεις.Τα μεγαλα μυαλά έχουν πρόβλημα με τα social skills και τις ιδέες τους τις οικοποιούνται επιτήδιοι...Κλασσικό παράδειγμα του George Hotz ενός 16χρόνου που δεν μιλάει αγγλικά αλλά binary κυρίως αν τον προσέξεις και έχει σπάσει τα σημαντικότερα κομμάτια του iphone για να βγούν όλα τα εργαλεία τόσο της dev team όσο και του καραγκιόζη του zibree που τους ξέρει σαφώς περισσότερος κόσμος....

Οπότε κάτσε να δούμε έργα και μετά σχολιάζουμε τα λόγια των κύριων CCC.

Links:

• Dejan Kaljevic Tools.
• Sim Emu.
• Geohot's Blog.

[gthanos]

Πού υπάρχει ρε παιδιά η εντολή για το level of encryption στα Win. Mobile?

[potis21]

...Και επίσης ακόμα και αν ενα λαπτοπ σπάει την εν λόγω κρυπτοποιηση, δεν ειναι τυχαίο λάπτοπ. μονο αυτά με νέας γενιάς κάρτες της Nvidia, με συγκεκριμένο GPU και με συγκεκριμένο driver σε συγκεκριμένο λειτουργικό (hint - δεν ειναι τα Windows) μπορουν να σπασουν κρυπτοποιήσεις. Αλλά χρειάζεται και ο αντίστοιχος brute force αλγόριθμος προκειμένου να γίνει αυτό.

[karavagos]

Το παραπάνω έχει ημερομηνία : 27 April 2000. Thanks to Adi Shamir

Υποθέτω ότι αυτό που άλλαξε από τότε μέχρι σήμερα είναι:

1) Βρήκαν τρόπο να μειώσουν/συμπιέσουν τον προϋπολογισμένο πίνακα που αποθηκεύεται στον σκληρό δίσκο
2) Βγήκαν μεγαλύτεροι και γρηγορότεροι σκληροί δίσκοι
3) Βγήκαν γρηγορότεροι επεξεργαστές
4) Βγήκαν μεγαλύτερες και γρηγορότερες μνήμες

Η όλη φιλοσοφία είναι στο περίπου η παρακάτω:
Για να γλυτώσεις από real-time επεξεργασία την ώρα της κλήσης (επειδή συνήθως οι κλήσεις δεν διαρκούν πολύ, δεν έχεις πολύ χρόνο στη διάθεσή σου), προϋπολογίζεις κάποιον πίνακα από "κλειδιά" και τον αποθηκεύεις στον σκληρό δίσκο. Για να ελαχιστοποιήσεις όμως τα αργά διαβάσματα από τον σκληρό δίσκο την ώρα της real-time επεξεργασίας της κλήσης, χρειάζεται να βρεις την χρυσή τομή μεταξύ του πόσα προϋπολογισμένα δεδομένα θα αποθηκεύσεις και πόσα θα υπολογίσεις την ώρα της κλήσης (με περισσότερα αποθηκευμένα χάνεις χρόνο διαβάζοντάς τα από τον σκληρό δίσκο την ώρα της κλήσης, με λιγότερα αποθηκευμένα χάνεις χρόνο υπολογίζοντας τα υπόλοιπα την ώρα της κλήσης).

[bondage]

Η είδηση δηλαδή με δύο λόγια είναι πως μέχρι τώρα υπήρχε μια μικρή καθυστέρηση στις υποκλοπές μερικών λεπτών, ενώ τώρα με βελτιστοποιημένο αλγόριθμο και σύγχρονο hardware θα γίνεται real time
Μάλιστα...

[farcry]

the one-time pad (OTP) encryption algorithm
ΔΕΝ ΣΠΑΕΙ ΑΚΟΜΑ ΚΑΙ ΜΕ ΑΠΕΙΡΗ ΥΠΟΛΟΓΙΣΤΙΚΗ ΔΥΝΑΜΗ


http://en.wikipedia.org/wiki/One-time_pad

If the key is truly random, as large as the plaintext, never reused in whole or part, and kept secret, the one-time pad provides perfect secrecy



thats a big IF

[mob]

Η είδηση δηλαδή με δύο λόγια είναι πως μέχρι τώρα υπήρχε μια μικρή καθυστέρηση στις υποκλοπές μερικών λεπτών, ενώ τώρα με βελτιστοποιημένο αλγόριθμο και σύγχρονο hardware θα γίνεται real time
Μάλιστα...

οχι ακριβώς, για την ώρα χρειάζεται εξειδικευμένος και πανάκριβος εξοπλισμός
αυτοί οι κύριοι μιλάνε για ένα laptop μόνο

[Blergh]

the one-time pad (OTP) encryption algorithm
ΔΕΝ ΣΠΑΕΙ ΑΚΟΜΑ ΚΑΙ ΜΕ ΑΠΕΙΡΗ ΥΠΟΛΟΓΙΣΤΙΚΗ ΔΥΝΑΜΗ


http://en.wikipedia.org/wiki/One-time_pad

Δες την παράγραφο που αναφέρει το θέμα χρόνου

[Μεσσήνιος]

ωραια πριν καναν χακεριες οι μεγαλες εταιρίες.
Τωρα θα μας υποκλεπτει ο καθενας.

[karavagos]

οχι ακριβώς, για την ώρα χρειάζεται εξειδικευμένος και πανάκριβος εξοπλισμός
αυτοί οι κύριοι μιλάνε για ένα laptop μόνο

https://svn.berlin.ccc.de/projects/airprobe/

Από https://svn.berlin.ccc.de/projects/a.../wiki/hardware

So for receiving GSM signals you need:

* USRP (700 USD)
* DBSRX daughterboard, which can receive frequencies from 800MHz to 2.4GHz (150 USD)
* LP0926 900 Mhz - 2.6 Ghz Log Periodic PCB Antenna (35 USD)
* SMA-M to SMA-M Cable (30 USD)
* GNU Radio software (no cost)

Which is around 700 EUR.

Και μια σχετική και πρόσφατη παρουσίαση.

[ST2008]

μωρέ πως το λέγανε εκείνο το δικαίωμα ... ααα ιδιωτικότητα. Θεμελιώδες συνταγματικό δικαίωμα που πρέπει να προστατεύει κάθε δημοκρατική διοίκηση.

[Φανερός Πράκτωρ]

οχι ακριβώς, για την ώρα χρειάζεται εξειδικευμένος και πανάκριβος εξοπλισμός
αυτοί οι κύριοι μιλάνε για ένα laptop μόνο

κρίμα τα συστήματα που χρυσοπληρώσαμε για τους ολυμπιακούς...